Lausuntokierros tietojärjestelmien olennaisista vaatimuksista, luokittelusta ja sertifioinnista on käynnistynyt

Sosiaali- ja terveydenhuollon tietojärjestelmien olennaisista toiminnallisista ja tietoturvavaatimuksista sekä tietojärjestelmien luokittelusta ja sertifioinnista on laadittu mäaräysluonnokset. Luonnoksista pyydetään lausuntoja 27.10.2021 mennessä sähköisellä lomakkeella. Määräykset on tarkoitus antaa syksyn aikana. 

Uuden asiakastietolain myötä määräykset tietojärjestelmien luokittelusta, sertifioinnista ja olennaisista vaatimuksista muuttuvat. Uudistuvilla määräyksillä kootaan, selkeytetään ja yhdenmukaistetaan sote-tietojärjestelmille kansallisesti asetettavia vaatimuksia ja parannetaan tietoturvallisuutta sekä tietosuojaa. Määräykset myös kokoavat aiemmin hajallaan olleita ohjeita ja vastauksia järjestelmien vaatimustenmukaisuuteen.

Määräykset tarkentavat eri tarkoituksiin kehitettävien tietojärjestelmien

• vähimmäisvaatimukset (olennaiset vaatimukset) 
  • toiminnallisuuksista
  • tietosisällöistä ja 
  • tietoturvallisuudesta sekä 
• menettelyt järjestelmien 
  • luokitteluun ja käyttötarkoituksen kuvaamiseen
  • yhteistestaukseen
  • tietoturva-auditointiin ja
  • rekisteröintiin.

Määräysten mukaiset menettelyt ja vaatimukset kohdistuvat erityisesti tietojärjestelmien toimittajiin. Olennaisten vaatimusten huomiointi ja vaatimustenmukaisten järjestelmien käytön velvoitteet koskevat myös sosiaali- ja terveyspalvelujen tuottajia ja järjestäjiä.

Lausuntokierroksen avulla tarkennetaan määräysten kautta järjestelmille asetettavat vaatimukset, luokitteluperusteet sekä sertifioinnissa ja järjestelmien käyttötarkoituksen sekä olennaisten vaatimusten mukaisuuden kuvaamisessa ja todentamisessa käytettävät menettelyt.

Lausuttava materiaali ja ohjeet lausunnon antamiseksi löytyvät lausuntokierroksen sivulta. 
Lausuntokierros tietojärjestelmien olennaisista vaatimuksista, luokittelusta ja sertifioinnista 
 

Lisätietoja:

sotetiedonhallinta(at)thl.fi